Seminář pro oblast vědy a výzkumu Jak pracovat s osobními daty ve výzkumných projektech Technologické centrum AV 19. února 2014 Přednášející JUDr. A. Kučerová PODMÍNKY PRO ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ V PRAXI
OSNOVA PREZENTACE Ad pojem osobní údaj ve vztahu k různým typům identifikátorů Rodné číslo, Ad praxe při zpracování osobních údajů Anonymizace vs pseudonymizace dat Ad pojem souhlas Legitimita zpracování dat se souhlasem Ad dosavadní zkušenosti UOOU se zpracováním v oblasti vědy a výzkumu
K POJMU OSOBNÍ ÚDAJ osobní údaj jakákoliv informace týkající se určeného nebo určitelného subjektu údajů druhy a kategorie Identifikační jméno, příjmení, adresa Číselné Neměnné = datum narození, RČ, ZIFO Proměnné = personální číslo, telefonní číslo, IP adresa, AIFO, číslo BÚ, číslo platební karty, číslo OP, číslo cestovního dokladu Prvky fyzické, fyziologické a psychické identity Často se jedná o citlivé údaje
OSOBNÍ ÚDAJ DRUHY A KATEGORIE Prvky ekonomické, sociální a kulturní identity Pracovní a majetkové poměry Místo narození, bydliště, domácnost Politická a odborová nebo náboženská aktivita Trestněprávní jednání Zájmy a záliby Biometrické údaje (otisky, podpis, hlas) Genetické údaje (DNA; profil) 4
ZOOÚ A ZVLÁŠTNÍ ZÁKONY ZÁKON Č. 133/2000 SB., O EVIDENCI OBYVATEL 13c (1) Rodná čísla lze využívat jen a) jde-li o činnost ministerstev, jiných správních úřadů, orgánů pověřených výkonem státní správy, soudů, vyplývající z jejich zákonem stanovené působnosti, nebo notářů pro potřebu vedení Centrální evidence závětí, b) stanoví-li tak zvláštní zákon, nebo c) se souhlasem nositele rodného čísla nebo jeho zákonného zástupce. (2) Pro využívání rodných čísel se rodným číslem rozumí i jakákoliv kombinace čísel vyjadřující den, měsíc, rok narození a třímístnou nebo čtyřmístnou koncovku rodného čísla, z níž je možné dovodit identifikaci fyzické osoby. 5
ROZSUDEK MS V PRAZE ČJ. 7 CA 229/2009 (KAUZA MV VS UOOU) V dané věci byla shromážděna v průběhu výzkumu rodná čísla uživatelů DÚ, ke kterým byla následně přiřazena pořadová čísla a RČ oddělena, S pořadovým číslem však nadále byly spojeny údaje (pohlaví,věk při umístění do ústavní péče a při odchodu, typ nařízeného opatření,počet útěků číselné označení DÚ a kódy obcí) = dle soudu jde o údaje o identifikovatelných osobách Žalobce disponoval zvláštním porovnávacím seznamem pro identifikaci problémového zařízení v dané lokalitě Závěr soudu jednalo se o zpracování osobních údajů v režimu ZOOU 6
ROZSUDEK NSS Č. J. 9 AS 34/2008 (ČÍSLO MOBILNÍHO TELEFONU = OSOBNÍ ÚDAJ)) Plná identita fyzické osoby v současných podmínkách technologicky vyspělé společnosti, ve své podstatě neznamená nic jiného, než možnost tuto osobu určitým způsobem kontaktovat, aniž by bylo nutno znát místo jejího aktuálního pobytu. Proto se výklad pojmu osobní údaj nemůže omezit striktně jen na znalost např. rodného čísla, adresy či pracoviště subjektu údajů. Z tohoto pohledu je za osobní údaj třeba považovat i číslo mobilního telefonu určité osoby, jakkoli může být takové číslo používáno příslušnou osobou jen dočasně, a zároveň nijak nespecifikuje jeho fyzickou, psychickou, ekonomickou, kulturní nebo sociální identitu (viz shora). Prostřednictvím tohoto čísla je však možno daný subjekt v určitém časovém úseku přímo kontaktovat (což se ostatně stalo i v posuzovaném případě), tento subjekt je tak dosažitelný a jistým způsobem určitelný, a to případně i bez znalosti jeho jména a dalších údajů, které již vazbu na jeho fyziologickou, psychickou, ekonomickou, kulturní nebo sociální identitu mají. 7
ANONYMIZACE OSOBNÍCH ÚDAJŮ (POSTUP PODLE 4 PÍSM. C) ZOOU) Anonymní údaj není osobních údajem anonymním údajem takový údaj, který buď v původním tvaru nebo po provedeném zpracování nelze vztáhnout k určenému nebo určitelnému subjektu údajů, Pseudonymní údaj = osobní údaj Pseudonymizace = proces skrytí identity Údaje jsou pokládány za informace o fyzických osobách, které jsou nepřímo identifikovatelné 8
KVALIFIKOVANÝ SOUHLAS Souhlas = jednostranný právní úkon Základní kriteria Svobodný Vědomý Informovaný Výslovný v případě zpracování citlivých osobních údajů Každý souhlas lze odvolat!!!!
ZPRACOVÁNÍ V OBLASTI VĚDY A VÝZKUMU Musí respektovat základní principy vycházející ze zákona č. 101/2000 Sb. Informace Souhlas Zabezpečení Registrace??? Přenos dat do jiných zemí Bezpečná lokalita Cloud
Děkuji za pozornost Otázky?